1. Oggetto e parti
Il presente Accordo sul trattamento dei dati («ATD») è parte integrante delle Condizioni d’uso ed entra in vigore tra l’attività abbonata a Qungry («Cliente», titolare del trattamento) e Ae Telecom («Qungry», responsabile del trattamento) alla data di accettazione delle Condizioni d’uso.
L’ATD si applica ai dati personali che Qungry tratta per conto del Cliente nell’erogazione del Servizio. In caso di contrasto tra le Condizioni d’uso e il presente ATD in materia di dati personali, prevale l’ATD.
2. Dettagli del trattamento
- Oggetto e finalità: fornitura, assistenza e sicurezza del software di gestione per ristoranti (cassa, ordini, consegne, menu QR, sito di ordinazione, prenotazioni, report, app mobile e integrazioni).
- Durata: per la durata delle Condizioni d’uso e, dopo la loro fine, per il periodo di conservazione previsto dalla clausola 11 delle Condizioni d’uso.
- Interessati: ospiti e clienti del Cliente, personale (camerieri, cassieri, rider, responsabili), fornitori e altri contatti commerciali.
- Categorie di dati: nome e cognome, telefono, email, indirizzo di consegna, contenuto e note degli ordini, registrazioni di ordini e pagamenti (esclusi i dati delle carte), punti fedeltà e uso dei coupon, dati delle prenotazioni, valutazioni e recensioni, dati del personale (nome, ruolo, PIN in hash, registrazioni di lavoro, operazioni di cassa, ripartizione di mance e servizio), dati di posizione dei rider (latitudine, longitudine, precisione e orario; solo l’ultima posizione, mentre il rider porta un ordine), registrazioni di dispositivi e sessioni.
- Categorie particolari di dati: il Servizio non è progettato per trattare categorie particolari di dati. Le informazioni su allergie o diete di un ospite scritte nelle note dell’ordine possono essere considerate dati sanitari; il Cliente si assicura che siano inserite solo nella misura necessaria a preparare l’ordine.
3. Obblighi di Qungry
Qungry:
- tratta i dati personali solo su istruzione documentata del Cliente. Valgono come istruzioni le Condizioni d’uso, il presente ATD e le impostazioni che il Cliente effettua nel Servizio (ad es. il collegamento di un’integrazione). Se ritiene che un’istruzione violi la normativa sulla protezione dei dati, ne informa il Cliente.
- garantisce che le persone che accedono ai dati siano vincolate alla riservatezza e limita l’accesso alle persone e alla misura richieste dal compito. All’account di un ristorante si accede per assistenza solo su richiesta del Cliente o quando lo richiedono la sicurezza o la correzione di errori.
- applica le misure di sicurezza tecniche e organizzative indicate nell’Allegato 1.
- non usa i dati per fini propri, non li vende e non li tratta a scopo pubblicitario.
- assiste ragionevolmente il Cliente nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, ecc.) e gli inoltra senza ritardo le richieste ricevute direttamente.
- assiste il Cliente nelle valutazioni d’impatto sulla protezione dei dati e nelle consultazioni con le autorità di controllo, tenendo conto della natura del trattamento e delle informazioni a sua disposizione.
4. Sub-responsabili del trattamento
- Il Cliente autorizza in via generale Qungry ad avvalersi dei fornitori elencati nella pagina Sub-responsabili del trattamento.
- Qungry aggiorna l’elenco e informa il Cliente via email o nel pannello almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile. Il Cliente può opporsi entro questo termine per ragionevoli motivi di protezione dei dati. Se le parti non trovano una soluzione, il Cliente può recedere dal Servizio interessato e gli viene rimborsato l’importo del periodo non usufruito.
- Qungry stipula con i sub-responsabili contratti scritti che offrono sostanzialmente la stessa protezione degli obblighi del presente ATD e resta responsabile verso il Cliente degli obblighi dei sub-responsabili.
- Servizi collegati dal Cliente: le piattaforme di consegna (Uber Eats, Just Eat, Deliveroo), i fornitori di pagamenti e POS fisici (Stripe, SumUp) e servizi simili che il Cliente collega con il proprio account non sono sub-responsabili di Qungry. Il rapporto con essi è regolato dal contratto del Cliente; Qungry invia o riceve dati da questi servizi solo su istruzione del Cliente.
5. Trasferimenti internazionali
I dati personali sono ospitati in Francia; i backup sono conservati nei Paesi Bassi. In caso di trasferimento al di fuori dello Spazio economico europeo o del Regno Unito verso un paese privo di decisione di adeguatezza, Qungry si basa su garanzie adeguate come le clausole contrattuali tipo della Commissione europea (2021/914) e l’UK International Data Transfer Addendum (IDTA / Addendum) e adotta misure aggiuntive se necessario.
Il team di assistenza e sviluppo di Qungry si trova in Turchia; l’accesso del team ai dati sui server costituisce un trasferimento ai sensi della presente clausola ed è soggetto alle stesse garanzie.
6. Violazioni dei dati personali
Quando Qungry viene a conoscenza di una violazione dei dati personali che riguarda i dati del Cliente, ne informa il Cliente senza ingiustificato ritardo e comunque entro 48 ore. La comunicazione indica, man mano che le informazioni sono disponibili, la natura della violazione, le categorie di dati e il numero approssimativo di persone coinvolte, le probabili conseguenze, le misure adottate o proposte e un referente. Qungry adotta le misure necessarie per attenuarne gli effetti e aiuta il Cliente ad adempiere all’obbligo di notifica all’autorità e agli interessati.
7. Restituzione e cancellazione dei dati alla fine del contratto
Alla cessazione delle Condizioni d’uso, Qungry esporta i dati in un formato di uso comune (ad es. CSV / JSON) su richiesta del Cliente entro il periodo di conservazione e cancella i dati al termine di tale periodo. Le copie nei backup vengono eliminate con il normale ciclo di backup. I dati che la legge impone di conservare sono conservati solo per quell’obbligo e per la sua durata.
8. Informazioni e verifiche
Qungry fornisce, su richiesta scritta del Cliente, le informazioni che dimostrano il rispetto del presente ATD. Se tali informazioni non bastano, il Cliente può effettuare una verifica direttamente o tramite un revisore indipendente, con un preavviso di almeno 30 giorni, non più di una volta l’anno, in orario lavorativo e con obbligo di riservatezza. I costi della verifica sono a carico del Cliente, salvo che venga accertata una violazione rilevante da parte di Qungry.
9. Obblighi del Cliente
Il Cliente conferma di raccogliere i dati su una base giuridica lecita, di aver fornito agli interessati (ospiti, personale) le informazioni necessarie (ad es. pubblicando un’informativa sulla privacy sul proprio sito di ordinazione) e che le sue istruzioni a Qungry sono conformi alla legge.
Se viene usata l’app per rider, spetta al Cliente stabilire la base giuridica del tracciamento della posizione, informare preventivamente i rider e rispettare gli obblighi derivanti dal diritto del lavoro (ad es. l’accordo con le rappresentanze dei lavoratori nei paesi in cui è richiesto).
10. Responsabilità e durata
La responsabilità derivante dal presente ATD è soggetta alle clausole sulla responsabilità delle Condizioni d’uso, salvo le responsabilità che la legge non consente di limitare. L’ATD resta in vigore finché Qungry tratta dati personali per conto del Cliente.
Allegato 1 — Misure di sicurezza tecniche e organizzative
- Cifratura: HTTPS/TLS su tutte le connessioni; chiavi API, chiavi dei fornitori di pagamento e token delle carte salvate cifrati nel database; password e PIN salvati con hash irreversibile.
- Separazione dei dati: i dati di ogni ristorante sono conservati in un database separato.
- Controllo degli accessi: accesso basato su ruoli e permessi; permessi per sede; casse e dispositivi dei camerieri riconosciuti tramite una chiave di registrazione; durata limitata delle sessioni.
- Dati di pagamento: i numeri delle carte non vengono mai trattati né conservati sui server di Qungry; i pagamenti avvengono sulla pagina sicura o sul terminale del fornitore.
- Protezione dagli abusi: limitazione delle richieste su accesso e moduli pubblici, protezione dalla falsificazione di richieste tra siti (CSRF), verifica della firma sulle notifiche delle piattaforme.
- Backup e continuità: backup automatici giornalieri; i backup sono conservati cifrati per 30 giorni nel data center di Backblaze ad Amsterdam (Paesi Bassi); funzionamento offline della cassa in caso di interruzioni di internet.
- Monitoraggio: registrazione e monitoraggio di errori ed eventi di sicurezza; i dati personali sono tenuti il più possibile fuori dai log degli errori.
- Personale: impegni di riservatezza, principio del privilegio minimo, revoca degli accessi alla fine dell’incarico.
- Sviluppo: applicazione regolare degli aggiornamenti di sicurezza e test delle modifiche.